un campo con un valore che identifichi il privilegio dell'utente.

all'identificazione dello user estrai e porti questo valore in sessione e poi verificherai quanto ottenuto per fare l'indirizzamento alle pagine o al menu' appropriato.